常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
安装 Proxmox VE 后的一些配置
VMware 被 Broadcom 收购后宣布不再提供免费的 VMware ESXi 了，于是就把家里的机器换 … 继续阅读“安装 Proxmox VE 后的一些配置”
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
Canvas 2D 事件
想要实现 canvas 交互，事件必不可少
开发了一个 Canvas 2D 渲染引擎
从 0 开始的 Canvas 2D 渲染引擎开发
blog.ancs.top
2024-05-23
如何正确使用ssh
SSH 是常用于无图形界面的服务器等系统的交互方式 本文简单介绍如何配置ssh，使我们更方便的使用ssh进行远程交互 A.在全新的系统中配置 1.安装ssh 若已完成请忽略 在全新的系统中 Debian/Ubuntu 安装指令 apt update && apt install openssh-se
（CVE-2024-4367)PDF.js 中任意 JavaScript 执行
该漏洞的具体内容可以去看https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/已...
从文件读取到 getshell 的一次细节满满的渗透
渗透测试是一个很考验知识面的工作，如果你的知识面不够广，可能就会错失一次 getshell 的机会，当然这些前提是你的信息收集要足够充分才行，所以还是那句话，渗透测试的第一步是信息收集。 前言背景最近 HW 要开始了，准备对金融行业的一次供应商下手，从供应商角度进行渗透难度门槛确实要低很多了，本文就是其中一个供应商渗透的一个经典素材，本文均做打码处理，发出来仅做思路学习分享，共勉！ 拿下数据拿到系统的 Web 界面的时候，先别想着直接系统后台 getshell，先把系统整体过一遍， 我们这里运气就比较好，直接翻到了系统里面的测试的 MySQL 敏感信息了： 开门红呀，这次渗透运气居然这么好？！…
未命名
雨… 大雨……窗外灰蒙蒙的，闷雷不断。潮湿的空气从窗户的缝隙飘进来，疲惫的味道。雨点砸向地面，似乎能感觉到震动。窗就随它开着吧，即使淋入一些雨也无妨，现在我只想回到梦里。下午四点的闹钟响起，哦，...
久违的博客
cPlayerOptions.push({"id":1,"url":"https:\/\/files.catbox.moe\/5s0j20.flac","artist":"G.E.M.\u909...
blog.hanawa.me
2024-05-22
中文互联网正在加速崩塌
本文仅作补档。转载自公众号“何加盐”
最新上架神器（安卓/ios）
试过了，速度还行 主要是一些番剧，有兴趣的可以下载下 下载地址：http://ylyl.me/ […]
一个简单音乐软件的逆向
一个音乐app的逆向分析这个App主要是用来听歌的并且支持下载QQ音乐和网易云的无损音乐，由于想在每个客户端方便的听歌，而且还不需要开会员，就想在网上找类似的网站，偶然间发现了这个App，但是我总不可能在电脑上开模拟器用这个软件吧，于是就有了接下来的事。偷（借）接口第一步：分析一下APK对于这类软件，作者一般是会保护一下源代码的，打开MT发现果然加固了得，先用抓包工具看看有没有有用的数据包第二步：抓包很容易就发现了数据就i在这个接口里获取的，那么只需要分析一下请求头信息就好了将数据导出到ApiFox里不难发现，这三个参数就是关键信息，都是经过加密的了，那么下一步就要获取加密前的内容和加密方式第…
从 js map 泄露到接管 OSS 对象存储
现在 OSS对象存储应用广泛，但开发者安全意识普遍较低，方便之余的同时也会随之带来一些安全风险。虽然本文的场景不是那种 APP 或者源码里面硬编码泄露的 AK 和 SK ，敏感信息虽然都放在了后端服务器，但是还是一点点通过信息收集逐步沦陷。全文简介现在 OSS对象存储应用广泛，但开发者安全意识普遍较低，方便之余的同时也会随之带来一些安全风险。虽然本文的场景不是那种 APP 或者源码里面硬编码泄露的 AK 和 SK ，敏感信息虽然都放在了后端服务器，但是还是一点点通过信息收集逐步沦陷。薄弱域名对 xxx 小程序进行测试，发现未登录是没法交互的，现在很多小程序都是这样，不登录啥也看不到啊！ 不过好…
杂诗
世事多艰，久苦难忍 初求药石，针砭难救 后寻黄老，仙人难期 再投佛门，无明难破 偶遇叔氏，初窥门径 理虽多途，不离此心 金刚经云，生无住心 欲生无住，先渡众生 实无众生，唯有一心 修行修心，渡人渡心 心行非二，人我实一 世事无常，人生多艰 生老病死，天罗地网 因果缠结，生灭流转 喜怒哀乐，悲欢离合 心随境转，身不由己 幸得庄生，始悟逍遥 宇宙实小，我心实大 可生日月，可纳天地 人身有穷，造
中国农历十二个月份别称汇总
中国古人在长期生活中总结四季变化的特征，赋予了十二个农历月份不同的别称，这使得月份在诗文和书画中拥有丰富的意象内涵，体现着中国文化的深厚底蕴。本文将全面盘点农历一至十二月份的古称，带领大家一起感...
Uptime-kuma 网站监控面板 docker部署教程
功能介绍Uptime-kuma是一个网站监控工具，支持监控HTTP(s)/TCP/HTTP(s)关键字/Ping/DNS记录/推送/Steam Game Server等功能的正常运行。同时，它还...
MikroTik RB450Gx4测试性能：一核有难三核围观
前言 在上一篇文章中，我准备使用 MikroTik RB450Gx4 做出口网关，这样 CRS326 做一个弱三层的角色，用交换芯片抗东西向流量，南北向的给这台 RB450Gx4，直接用 CPU 跑。 新买的 RB450Gx4 到货了，投入使用前拿来测一下，看看和官方的数据差多少，摸个底。
如何实现一个自动化友链流程
这几天看到了一府博客采用了飞书的多维表格来实现友链的自动化，感觉不错，就干脆把我的站点的友链也改成这样吧
静水流渊
2024-05-21
“散文”
抬头看着窗外的白云，想起来现在小学生的八股文式作文描述，我其实不知道该怎么去教女儿怎么去写作文，因为我怕限制她真正的思维发挥。对我来说，直到现在也不会使用什么绚丽的辞藻，所以我想这样的文字驾驭能...
Lucien
2024-05-21
2024.4.19/5.20
一眨眼好像又是一个季度过去了，我是真的好懒。 生活比上次写东西的时候好了一些，签证在新年前一天被批了，所以等拿 […] The post 2024.4.19/5.20 appeared first on Lucien.
Replace home-manager
You may actually don't need it
二〇二四年五月二十一日深夜
夜不能寐而起床自省
dnf手游兑换码奖励和勇者奖励
1.兑换码 风一样的勇士 DXCYS0000 VIP666 &nbs […]
Windows下 Microsoft Edge 闪退的解决思路
Edge浏览器作为微软旗下的新时代网络门户(现阶段Windows11、Windows10都会预装)，凭借其迅速且高效的性能赢得了广泛用户的青睐。然而，尽管大多数时候它工作得相当出色，但在某些特定情境下，用户可能会遭遇到浏览器意外闪退的尴尬局面。为此，本文旨在深入探讨一种解决
如何实现一个自动化友链流程
这几天看到了一府博客采用了飞书的多维表格来实现友链的自动化，感觉不错，就干脆把我的站点的友链也改成这样吧
华为交换机的学习文档（持续更新）
基础配置如何配置端口镜像//将交换机连接监控设备的端口配置观察端口//例如，将监控设备的端口GE0/0/20配置成观察端口[SWA]observe-port 1 int g0/0/20//将待镜...
通过两个模块 使Nginx获取不同来源的访客IP
Nginx是一个功能强大的Web服务器，它可以很轻松的从一个上游或者一串上游构成的链中获取访客IP。但是如何同时从两个不同的上游获取访客IP？本文就记述我解决这一问题的过程和解决方法。
[ROS]部署TR-master，并且使用OCR文字识别函数识别图像中的文字
本文将阐述如何将OCR安装包部署到小车内。并运行软件包自带的`demo.py`示例脚本。同时应用OCR库中的文字识别示例图片中的文字内容
[ROS]ROS工作空间的创建和编译
金砖大赛视觉识别小车和yolov3的学习记录
实现ERP系统有效运行的关键策略
ERP上线成功只是一个里程碑，接下来的日子里，ERP系统面临着前所未有的...... 继续阅读»»»
PVE 下让 Windows 觉得你不是虚拟机
该渲染由 Shiro API 生成，可能存在排版问题，最佳体验请前往：https://blog.xcnya.cn/posts/technology/124.html打开你的 VM 配置文件，一般在 /etc/pve/qemu-server/.conf然后找个你喜欢的地方插入一句这个args: -cpu 'host, -hypervisor' 然后就行了，开机打开任务管理器看看 那一条 虚拟机：是 已经不见了，变成了像正常电脑一样的显示（看完了？说点什么呢
一个人撑伞的日子也要顺顺利利
平凡的一天 520前一天晚上我的朋友圈就就开始了秀恩爱，算了刷了刷手机睡觉吧，不是酸，是真的无感，我也幻想过如 […]
Adobe Audition软件AU各版本破解版及插件下载
1 软件简介Adobe Audition，简称Au，是一个专业音频编辑和混合环境。Audition专为在照相室、广播设备和后期制作设备方面工作的音频和视频专业人员设计，可提供先进的音频混合、编辑...
【原创】油猴脚本：哪吒VPS橱窗后台脚本
配合哪吒面板自定义代码VPS橱窗打造的后台油猴脚本
ヘビの命（蛇之命）macOS汉化移植版
游戏简介 本作品由 MIDORIKAWA
参加婚礼
昨天我参加了同学的婚礼，他是高中为数不多和我有往来的人，结婚的对象同样也是班里的同学，其实在高中就有在谈恋爱，这么多年来分分合合不知道多少次，现在总算是结了婚。为避免和别人说不上话的尴尬，我选择了十一点才到。在外面教堂风格的露天拍摄场地看到了新郎，几位作为伴郎的同学。找熟悉的同学旁边坐下，由于关系还好，实际上没有那么尴尬。这个时间刚开始一波室外拍摄，我也就拿着设备跟着随手拍了几张，同时一边和旁边的同学随便聊了起来。随后有一个新娘抛捧花的环节，我也被旁边的同学喊了过去，很尴尬的是第一次扔的太用力导致无人接到，我去捡起了花并扔了回去，当然最后也没有接到。外部的环节结束后，进入内场等待十二点正式开始…
ByteVirt-SG-China Optimized测试
简介 测试套餐 VPS-512-KVM-Premium-SG 1 AMD EPYC Core(s) (Fair Share) 512MB RAM 15GB NVME 1 IPv4 Addresses 1 IPv6 /64 Addresses 500GB @500Mbps （加钱升级了G口） KVM
跃见·釉白
跃见·釉白
航海运动码头
白鹭师傅。
只花不到150元，部署一套可能是最佳体验的家庭网络系统
全端学习WEEK12
JavaSE阶段
如何优化在docker容器内的MySQL性能
前言： 在现代数据库应用中，性能和可靠性是至关重要的。对于运行在 docker中的 MySQL 容器，通过优化配置可以充分利用宿主机的的性能，从而提升数据库的整体性能和响应速度。下面将介绍如何通...
Welcome to Twlm's Blog!
My blog is being rebuilt now. More content is on the way.
【干货篇】如何优雅的在桌面上直接重启电脑或关机
当然是用bat命令啦（bushi） 食用方法：新建记事本，输入相关命令并保存，修改文件格式为bat，双击运行即可 ★*"`'*-. ...
house_of_apple
前言打ciscn的时候突然被gitee恶心到了，之前发的博客(一些笔记)都没了，导致做高版本堆题的时候找不到自己之前存的模板，人傻了，然后听其他师傅的打了house of apple，其实之前有学过，可能是太久没碰过了导致忘记了，本文重新记录一下apple的打法和大致原理利用条件1.泄露出堆地址以及libc地址2.能控制程序执行io操作，包括但不限于:从main函数返回、调用exit函数、通过_malloc_assert触发3.能控制_IO_FILE的vtable和_wide_data，一般用largebin attack利用原理stdin/stdout/stderr这三个_IO_FILE结构…
AI 对抗研究之「实时换脸」
AI 近几年发展很快啊，我们作为安全从业者当然也需要不断学习，未知攻，焉知防，所以本文就来带大家手把手的使用 AI 实时换脸，然后将换脸后的画面输出给 APP 摄像头。背景介绍随着显卡算力和 AI 技术的发展，现在很多直播技术已经用到了实时换脸技术了，甚至有些 AI 换脸技术已经可以突破一些 APP 的人脸识别接口了，这也是我们安全从业者需要关注的事情。未知攻，焉知防，所以本文就来带大家手把手的使用 AI 实时换脸，然后将换脸后的画面输出给 APP 摄像头。准备环境本文是在 Windows 环境下演示的，所涉及到的系统和硬件细节如下：操作系统：Windows 11硬件：i5-13600K + …
PVE使用注意
关于PVE的使用 合并硬盘 lvremove /dev/pve/data 先删除lvm后去扩容到root下 lvextend -rl +100%FREE /dev/pve/root 在gui页面删除硬盘 换源 Proxmox VE 8.1 换源教程 - axcsz/Collect GitHub Wiki Proxmox VE 8.1 换源教程 一、更换企业源 1.1、使用以下命令，打开 nano /etc/apt/sources.list.d/pve-enterprise.list 1.2、删除原来的的源，并添加下面的源 deb https://mirrors.tuna.tsinghua.ed…
K8s命令使用 （持续更新中）
k8s常用命令 kubectl命令补全 yum -y install bash-completion source /usr/share/bash-completion/bash_completion source > ~/.bashrc token kubeadm token create --print-join-command 常用命令类 查看集群信息: kubectl cluster-info 获取所有namespace中的资源列表: kubectl get all --all-namespaces 获取特定资源的列表 (如Pods, Services, Deployments等): …
Recovery From Panic
真丢人，每次都搞成这样子呜呜不行啊，平时和女生讲话太少了，真经验不够我平时圈子就是一群搞技术的大老爷们，真没什么机会和女生说话我大学到目前三年全扑到主线任务上了，这也是我现在能在腾讯实习的原因但是支线是一点都没动啊（我之前其实是有做出些努力的，比如去年杭州亚运会我去做志愿者，朋友圈多了很多女生但是我感觉我真聊不起来哇 （感觉真没什么好聊的）我感觉我现在人际关系多多少少有点问题，我妈也经常说我，她去游泳也能交到朋友，去健身也能交到朋友，而我来来去去也就是搞技术的是时候做出些改变了（PS：因为现在开始上班了而且学习的事情也有点多，所以已经有很长一段时间没更新了，我只能说尽量把我去年几个月的总结文早…